GPT-6 Astra 发布时附带了基准图表、2.5 倍的价格标签，以及一行被埋没但至关重要的文字：Astra 是 OpenAI 有史以来第一个在网络安全能力上被列为“Critical”的模型，这是该框架的最高等级。Astra 于 9 月 3 日以限量预览形式发布，次日便登陆付费 ChatGPT 套餐。OpenAI 总裁表示，该模型可能标志着 AGI 时代的开端，而大多数报道都在争论这一说法，将 Critical 分类降格为寥寥数句。

OpenAI 的标准很具体。如果一个模型能够在没有任何人类帮助的情况下，在多个加固的真实世界系统中发现并武器化未知漏洞，或者仅凭一个高层次目标就能发动一次全新的攻击，那么它就达到了 Critical。Astra 之前的模型 Sol 低一个等级，处于“High”。在关闭生产防护措施的情况下，Astra 自行发现并串联了两个此前未知的零日漏洞，突破了浏览器沙箱，并将一个加固操作系统中的多个缺陷串联成完整的权限提升。普通访问完成概念验证漏洞利用的概率约为 2.4%；受限的“Daybreak”访问则将这一概率跃升至 92%。

所有人都在重复的数字是 ARC-AGI-3 上的 99.9%。ARC Prize 在两个测试框架上测试了 Astra：在供应商中立的框架上为 62.7%，在 OpenAI 自家适配器上为 98.6%。

关键实体：公司：OpenAI、Towards Data Science、ARC Prize

FAQ：OpenAI 的“Critical”网络安全分类意味着什么？

如果一个模型能够在没有任何人类帮助的情况下，在多个加固的真实世界系统中发现并武器化未知漏洞，或者仅凭一个高层次目标就能发动一次全新的攻击，那么它就达到了 Critical。Astra 是第一个达到这一等级的模型。

FAQ Q：OpenAI 的“Critical”网络安全分类意味着什么？

FAQ A：如果一个模型能够在没有任何人类帮助的情况下，在多个加固的真实世界系统中发现并武器化未知漏洞，或者仅凭一个高层次目标就能发动一次全新的攻击，那么它就达到了 Critical。Astra 是第一个达到这一等级的模型。